Poin Penting

  • Lebih dari $130 juta Bitcoin telah dicuri akibat kerentanan firmware kritis yang memengaruhi dompet perangkat keras Coldcard

  • Alamat Bitcoin aktif harian melonjak menjadi 980.000, menandai aktivitas tertinggi sejak Desember 2024 karena pengguna berlomba untuk mengamankan aset mereka

  • Peneliti keamanan telah mengidentifikasi setidaknya 15 penyerang berbeda yang mengeksploitasi kelemahan tersebut, dengan kemungkinan gelombang serangan keempat sedang berlangsung

  • Kryptokurensi hasil curian dicuci melalui layanan pencampur, termasuk 64 Bitcoin melalui Wasabi dan 200 Ether melalui Tornado Cash

  • Insiden keamanan ini merupakan peretasan mata uang kripto terbesar ketiga yang tercatat pada 2026

Kerentanan keamanan kritis yang ditemukan pada dompet perangkat keras Coldcard telah menghasilkan salah satu insiden pencurian Bitcoin terbesar pada 2026, dengan total kerugian melampaui $130 juta.

Peretas #Coldcard, yang mencuri 2.055 $BTC($130M), kini aktif lagi.

Satu jam yang lalu, peretas memindahkan 30,185 $BTC($1,94M) ke dompet baru.https://t.co/Edirjbd2G0https://t.co/ksoTpGxx3g pic.twitter.com/VTL5UB9xgH

— Lookonchain (@lookonchain) 7 Agustus 2026

Kelemahan keamanan berawal dari cacat firmware yang diperkenalkan pada Maret 2021, yang mengganggu keacakan pembuatan seed phrase pada perangkat yang terdampak. Kelemahan ini menurunkan kekuatan kunci kriptografis dari standar 128 bit menjadi hanya 40 bit, memungkinkan penyerang membobol keamanan dompet dengan metode brute force tanpa perlu akses fisik ke perangkat.

Menurut analisis Galaxy Digital, eksploitasi telah dijalankan dalam setidaknya tiga kampanye serangan yang berbeda, sehingga membahayakan sekitar 7.300 dompet individual. Bukti menunjukkan bahwa serangan terkoordinasi keempat mungkin sedang berlangsung, yang berpotensi meningkatkan total kerusakan finansial.

Aktivitas Jaringan Meningkat Saat Pengguna Menanggapi Ancaman Keamanan

Data dari penyedia intelijen blockchain Glassnode menunjukkan bahwa alamat aktif Bitcoin meningkat menjadi sekitar 980.000 transaksi harian menyusul pelanggaran keamanan. Ini merupakan periode paling aktif jaringan sejak Desember 2024.

Namun, Glassnode menekankan bahwa peningkatan aktivitas ini berasal dari tindakan pencegahan keamanan, bukan sentimen pasar yang positif. Perusahaan analitik menggambarkan pergerakan tersebut sebagai “respons keamanan operasional, bukan perubahan keyakinan pasar.”

Sebelumnya, kepemilikan Bitcoin yang tidak aktif senilai hampir 200 kali jumlah pencurian awal telah dipindahkan di seluruh blockchain, yang menunjukkan langkah-langkah pencegahan luas oleh pemegang kripto yang khawatir tentang keamanan dompet mereka.

Pemicu respons jaringan yang luas ini adalah pencurian 594 Bitcoin pada 31 Juli, senilai sekitar $38 juta saat dicuri. Analisis lanjutan oleh Galaxy Research mengonfirmasi total kerugian telah melonjak melewati 1.596 Bitcoin, yang berarti lebih dari $100 juta dalam nilai.

Kripto Curian Dialirkan Melalui Protokol Privasi

Perusahaan pemantau keamanan blockchain CertiK telah mendokumentasikan aliran aset curian ke layanan yang meningkatkan privasi. Sekitar 64 Bitcoin senilai $4,17 juta dipindahkan ke Wasabi, sebuah platform mixing Bitcoin berfokus pada privasi. Selain itu, penyerang mengirim 200 Ether senilai kira-kira $380.000 ke Tornado Cash.

#CertiKInsight 🚨

Sistem peringatan kami mendeteksi dua transaksi 200 ETH yang dikirim ke Tornado Cash yang terkait dengan serangan berkelanjutan @COLDCARDwallet.

Dana dijembatani dari alamat BTC ke ETH 0x41B7529a411EeA979a8d468bdEBd36b0ad703268 melalui THORChain sebelum dikirim ke Tornado Cash. pic.twitter.com/JLazHWIEvo

— Peringatan CertiK (@CertiKAlert) 5 Agustus 2026

Analis CertiK yakin beberapa transaksi mungkin berasal dari penyerang oportunistik, bukan kelompok eksploitasi awal. “Kami pikir ini mungkin peretas yang lebih kecil. Kemungkinan ada beberapa peniru setelah eksploitasi awal,” menurut perwakilan CertiK.

Analisis dari TRM Labs mengungkapkan bahwa sebagian besar kripto yang dicuri tetap terkonsolidasi pada sejumlah kecil alamat yang dikuasai penyerang. Variasi metodologi serangan di berbagai gelombang menunjukkan adanya keterlibatan setidaknya 15 aktor ancaman independen.

Haseeb Qureshi, managing partner di Dragonfly, mengamati bahwa beberapa sistem kecerdasan buatan mampu mengidentifikasi kelemahan keamanan yang mendasarinya dalam waktu kurang dari 20 menit. Ia berpendapat bahwa pengujian keamanan berbantuan AI yang minimal, dengan biaya sekitar dua dolar, seharusnya dapat mengidentifikasi dan mencegah kerentanan ini.

Para profesional keamanan siber menekankan bahwa sekadar memperbarui firmware perangkat tidak cukup bagi pemilik dompet yang terdampak. Pengguna yang membuat dompet pada perangkat Coldcard yang terkompromi sangat disarankan untuk membuat dompet baru sepenuhnya dan memindahkan kepemilikan kripto mereka segera.

Berdasarkan kerugian yang telah dikonfirmasi, pelanggaran keamanan Coldcard saat ini menjadi insiden pencurian mata uang kripto terbesar ketiga pada 2026.

Artikel berjudul Post Coldcard Hardware Wallet Breach: Hackers Launder $130M in Bitcoin Through Mixing Services pertama kali tayang di Blockonomi.

#BTC